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Par depeche du 9 juin 2016, le Premier ministre, ministre d’Etat, a 
soumis a l’avis du Conseil d’Etat le projet de reglement grand-ducal sous 
rubrique, elabore a son initiative. 

Au texte du projet de reglement grand-ducal etaient joints un expose 
des motifs, un commentaire des articles, une lie he devaluation d’impact 
ainsi qu’une fiche financiere. 

L’avis de la Commission nationale pour la protection des donnees a 
ete communique au Conseil d’Etat par depeche du 27 juillet 2016. 


Considerations generates 

Le projet de reglement grand-ducal sous avis a coniine but de mettre 
en oeuvre le traitement, par l’Autorite nationale de Securite (ci-apres 
«LANS »), des infonnations collectees dans le cadre de ses missions 
definies par la loi modifiee du 15 juin 2004 relative a la classification des 
pieces et aux habilitations de securite. 

II y a lieu de souligner que, etant donne que la loi precitee du 15 juin 
2004 est en cours de modification 1 , toutes les references aux articles de cette 
loi dans le projet de reglement grand-ducal sous avis devront etre verifiees 
et, le cas echeant, ajustees, avant l’adoption dudit projet. 

Par ailleurs, il convient de noter que les dispositions du projet de 
reglement grand-ducal sous avis sont a lire a la lumiere de la loi modifiee du 
2 aout 2002 relative a la protection des donnees a l’egard du traitement des 
donnees a caractere personnel, dont les dispositions, et notamment son 
article 17, s’imposent egalement au projet sous avis. L’article 17 de la loi 
precitee du 2 aout 2002 devra done etre ajoute au preambule en tant que 
fondement legal du projet de reglement grand-ducal sous avis. 


1 Projet de loi portant modification 1. de la loi du 15 juin 2004 relative a la classification des pieces et aux habilitations 
de securite; 2. du Code penal (doc. pari. 6961) 





Examen des articles 


Article 1- 


En raison de la nature purement descriptive du paragraphe l ei de 
l’article sous avis et de l’absence de tout caractere nonnatif, il est propose 
de supprimer ledit paragraphe. 

En outre, il convient de reformuler la premiere phrase du paragraphe 2 
(l er selon le Conseil d’Etat) pour designer formellement le directeur du 
Service de renseignement de l’Etat comine responsable du traitement des 
donnees au sens de la loi precitee du 2 aout 2002 pour ce qui est des 
donnees traitees par l’ANS. 

Par ailleurs, les competences du responsable du traitement des 
donnees sont definies a la loi precitee du 2 aout 2002, et il est des lors 
superfetatoire de les preciser a cet endroit. 

La premiere phrase dudit paragraphe 2 pourrait des lors se lire comine 

suit: 

« Le directeur du Service de renseignement de l’Etat est designe 
comine responsable du traitement des donnees au sens de la loi 
relative a la protection des personnes a l’egard du traitement des 
donnees a caractere personnel. » 

Article 2 


Etant donne que la reference aux interets a proteger a l’article 3 de la 
loi precitee du 15 juin 2004, tel qu’il est propose de le modifier par le projet 
de loi n° 6961, est formulee de la meme maniere qu’a l’article 3, paragraphe 
l er , de la loi du 5 juillet 2016 portant reorganisation du Service de 
renseignement de l’Etat, la reference a ce dernier est redondante et est a 
supprimer. 

Pour ce qui est du paragraphe 2 de l’article sous avis, le Conseil d’Etat 
constate que la loi precitee du 15 juin 2004, tel qu’il est prevu de la modifier 
par le projet de loi n° 6961 et qui est d’application territoriale, ne fait pas de 
distinction en fonction de la nationality du demandeur d’une habilitation de 
securite. Ce paragraphe, qui prevoit que les donnees a caractere personnel, 
traitees par l’ANS dans le contexte d’une demande d’habilitation de securite 
par un ressortissant etranger occupant au Luxembourg un emploi necessitant 
l’acces a des infonnations classifies, sont soumises aux memes regies que 
celles definies dans le reglement en projet, est des lors redondant et il y a 
lieu de le supprimer, de meme que la numerotation de l’alinea subsistant. 

Article 3 


Confonnement a l’article 17 de la loi precitee du 2 aout 2002, l’article 
sous avis se propose de determiner les donnees ou les categories de donnees 
a traiter ainsi que l’origine de ces donnees dans le reglement grand-ducal. 

A l’instar de ce que souligne la Commission nationale pour la 
protection des donnees dans son avis du 13 juillet 2016', le Conseil d’Etat 
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estime que la notion de « donnees a caractere personnel relatives aux 
elements enumeres a l’article 24 bis de la loi modi (Ice du 15 juin 2004 » 
n’est pas circonscrite avec la precision necessaire. La fonnulation, dans 
l’article sous avis, des donnees visees est vague et la seule reference aux 
elements enumeres au predit article 24 bis, qui constitue une simple liste 
d’elements depreciation d’une demande d’habilitation de securite, ne 
saurait etre suffisante. 

L’article sous avis ne donne par ailleurs aucune indication sur 
l’origine des donnees. Etant donne que l’ANS a acces aux seuls traitements 
de donnees enumeres a l’article 22 de la loi precitee du 15 juin 2004 tel qu’il 
est prevu de la modifier par le projet de loi n°6961, il faut en conclure que 
les autres donnees ne peuvent provenir que de la part de la personne 
concemee. 

Article 4 


Sans observation. 
Article 5 


L’article 5 precise que la partie archives recueille des donnees a 
caractere personnel a des fins, notamment, de controle interne et de 
statistiques. Outre un acces ponctuel d’un agent de LANS a des fichiers 
precis de 1’archive, le projet de reglement grand-ducal ne prevoit cependant, 
a juste titre, aucun acces additionnel, generalise a ces fichiers. Le controle 
interne ne pourra des lors etre que ponctuel. Le Conseil d’Etat s’interroge 
des lors comment des statistiques, par definition plus globales, pourront etre 
etablies sur base de la partie archives alors que, conformement a l’article 8 
du projet de reglement grand-ducal, seul un acces ponctuel aux donnees de 
la partie archives est prevu. 

Article 6 


Au paragraphe l er , point b), le Conseil d’Etat propose de remplacer les 
tennes « Sans prejudice d’une » par le tenne « Sauf en cas de ». 

Le paragraphe l er , point d), quant a lui dispose que : « En cas de refus 
ou de retrait d’une habilitation de securite, les donnees a caractere personnel 
seront effacees de la partie archives apres l’ecoulement d’un delai de six 
mois suivant la decision de refus ou de retrait ou apres l’ecoulement d’un 
delai de cinq ans apres que le candidat a cesse son activite requerant l’acces 
a des pieces classifies. Lors d’un recours en annulation contre la decision 
de refus ou de retrait, les delais precites ne courent qu’a partir de la date ou 
la decision de justice relative au recours a acquis force de chose jugee. » 

A cet egard, il y a lieu de faire les observations suivantes. En premier 
lieu, l’article 4, point c), du projet de reglement grand-ducal sous avis 
dispose que les donnees a caractere personnel sont transferees de la partie 
active a la partie archives six mois apres la decision finale de refus ou de 
retrait de l’habilitation de securite, renouvelable une fois en cas de recours 
en annulation contre la decision de refus ou de retrait. Or, si ces donnees 
sont supprimees de la partie archives apres l’ecoulement d’un delai de six 
mois depuis la decision de refus ou de retrait, elles ne seront en realite pas 
integrees, du tout, dans la partie archives, sauf en cas de recours en 
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annulation suivie d’une decision en justice qui entre en force de chose jugee 
au-dela de l’ecoulement du delai initial de six mois pendant laquelle les 
donnees sont maintenues en partie active. Le Conseil d’Etat s’interroge des 
lors sur l’utilite de cette disposition et sur son agencement avec 1’article 4 
point c) precite. En effet, en l’absence de tout recours, les donnees ne seront 
en realite pas transferees a la partie archives mais elles devront etre 
directement supprimees apres l’ecoulement d’un delai de six mois. 

En second lieu, le lien, tel qu’il ressort de la formulation du point sous 
avis entre l’ecoulement d’un delai de cinq ans apres que le candidat a cesse 
son activite requerant l’acces a des pieces classifies et le refus ou le retrait 
d’une habilitation de securite, n’est pas pertinent. Au commentaire de 
1’article, les auteurs se referent d’ailleurs a 1’article 23 actuel de la loi 
precitee du 15 juin 2004. Or, cet article fait une distinction nette entre, d’un 
cote, l’hypothese du refus ou du retrait d’une habilitation de securite et, de 
l’autre cote, celle de la cessation d’activite. II s’impose d’en faire de meme 
au point sous avis. 

Au paragraphe 3, alinea l er , les auteurs prevoient que les donnees sont 
effacees « dans l’annee courante ». Or, si une habilitation de securite venait 
a tenne au l ei janvier, les donnees seraient susceptibles d’etre conservees 
jusqu’au 31 decembre de la cinquieme annee suivant l’expiration de cette 
habilitation. De la sorte, elles pourraient etre conservees en realite pendant 
six ans. Le Conseil d’Etat demande des lors de remplacer ces termes par une 
reference a la date precise de l’expiration du delai de conservation. 

Article 7 


Pour ce qui est de l’autorisation d’acces a la partie active, il 
conviendrait de preciser que son etendue doit etre modulee selon les besoins 
de chaque agent afin d’eviter que les agents concernes n’aient, d’office, 
acces a toutes les donnees, a l’instar de ce que preconise la Commission 
nationale pour la protection des donnees dans son avis precite. 

Article 8 


Pour ce qui est du paragraphe 2 de 1’article sous avis, et ainsi que le 
propose egalement la Commission nationale pour la protection des donnees, 
le Conseil d’Etat estime utile de prevoir a cet endroit une obligation de 
controle regulier des donnees de journalisation. 

Article 9 


L’article sous avis impose d’effacer les donnees de journalisation 
apres un delai de trois ans a compter de leur premier enregistrement. Or, les 
infractions a la loi precitee du 2 aout 2002 constituent des debts dont 
faction publique se present apres cinq ans en vertu de farticle 639 du Code 
d’instruction criminelle. II s’impose des lors d’aligner le delai de 
conservation des donnees journalieres par rapport au delai de prescription de 
faction publique prevu au predit article 639. 

Articles 10 et 11 


Sans observation. 
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Observations d’ordre legistique 


Preambule 


La loi du 15 juin 2004 relative a la classification des pieces et aux 
habilitations de securite ayant ete modi (ice par la loi du 5 juillet 2016 
portant reorganisation du Service de renseignement de l’Etat, il faut ajouter 
le terme « modi (ice » a la suite du mot « loi » au premier visa du preambule. 

Ainsi qu’il a ete observe a l’endroit des considerations generates du 
present avis il convient en outre d’indiquer Particle 17 de la loi modifiee du 
2 aout 2002 relative a la protection des donnees a l’egard du traitement des 
donnees a caractere personnel cornme fondement legal du reglement grand- 
ducal en projet. 

Eu egard a la fiche (inancicre qui est jointe au projet de reglement 
grand-ducal, il y a lieu de completer le preambule par une reference a la 
fiche financiere, prescrite par Particle 79, paragraphe l er de la loi modifiee 
du 8 juin 1999 sur le budget, la comptabilite et la tresorerie de l’Etat. 

Enfin, la mention de l’avis du ministre ayant le Budget dans ses 
attributions doit etre indiquee au preambule en tant que rapport de ce 
ministre au Grand-Due. 

Article 11 


Le ministre ayant le Budget dans ses attributions, dont le contreseing 
s’impose pour les reglements entrainant des depenses a charge de l’Etat, 
doit figurer panni les ministres charges de P execution du reglement grand- 
ducal en projet. 


Ainsi delibere en seance pleniere, le 11 octobre 2016. 


Le Secretaire general, 
s. Marc Besch 


Le President, 
s. Georges Wivenes 
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